Taslak. Bu metin hukuki gözden geçirme bekliyor. İşaretli {{…}} alanları yayından önce doldurulacak.

Gizlilik Politikası

Yürürlük tarihi: {{YURURLUK_TARIHI}}

Bu politika, CartCooler mobil uygulamasının ("Uygulama") hangi kişisel verileri topladığını, neden topladığını, kimlerle paylaştığını ve bu veriler üzerindeki haklarını açıklar. Veri sorumlusu {{VERI_SORUMLUSU}}'dur. Bize privacy@cartcooler.app adresinden ulaşabilirsin.

Topladığımız veriler

Hesap bilgileri

• E-posta adresi — hesabını oluşturmak ve giriş yapmak için.
• Google ile giriş yaparsan Google'ın bize ilettiği ad ve profil fotoğrafı bağlantısı kimlik doğrulama kaydında tutulur. Uygulama bunları göstermez veya başka bir amaçla kullanmaz.
• Şifreni biz görmeyiz; kimlik doğrulama hizmeti şifreyi yalnızca özetlenmiş (hash) hâliyle saklar.

Senin girdiğin bilgiler

• Aylık net gelir, para birimi ve aylık çalışma saati — bir ürünün kaç saatlik emeğine denk geldiğini hesaplamak için. Geliri girmek zorunlu değildir.
• Dil ve tema tercihi.

Soğuma tankına eklediğin ürünler

• Ürün bağlantısı, sayfadan okunan başlık, görsel bağlantısı ve fiyat, mağazanın alan adı.
• Ürünü eklediğin an, soğuma süresi, verdiğin karar (kurtardım / satın aldım / vazgeçtim) ve karar zamanı.
• Ekleme anındaki saatlik emek değerin ve ürünün emek karşılığı (sonradan gelirini değiştirsen de geçmiş kayıtlar değişmez).

Çökme ve kullanım verileri

• Çökme raporları (Sentry): hata ayıklama için; cihaz modeli, işletim sistemi sürümü, uygulama sürümü ve hatanın teknik ayrıntısı. Rapora hesabının rastgele kullanıcı kimliği eklenir; e-posta adresin eklenmez.
• Kullanım analitiği (PostHog): uygulamanın hangi adımlarının kullanıldığını anlamak için. Örneğin bir ürünün tanka eklenmesi, bir karar verilmesi, onboarding'in tamamlanması, uygulamanın açılıp kapanması. Olaylar rastgele kullanıcı kimliğinle ilişkilendirilir. Fiyat ve gelir analitiğe ham gönderilmez; yalnızca kaba bir emek aralığı gider (örneğin "1–4 saat").
• Bu hizmetler bağlantı sırasında IP adresini teknik olarak işleyebilir.

Toplamadıklarımız

Konum, rehber, fotoğraf arşivi, mikrofon, banka veya kart bilgisi toplamayız. Satın alma işlemleri uygulamada değil, mağazada gerçekleşir. Paylaşım kartını galerine kaydettiğinde yalnızca o görsel yazılır; galerini okumayız.

Verileri neden işliyoruz

• Uygulamanın temel işlevi: ürünleri soğutma, emek karşılığını hesaplama, kararlarını ve kumbaranı gösterme.
• Hesabını yönetme ve güvenliğini sağlama.
• Hataları bulup düzeltme ve uygulamayı iyileştirme.
• Abonelik durumunu doğrulama (premium kullanıyorsan).

Verilerini satmayız ve reklam amacıyla kullanmayız.

Kimlerle paylaşıyoruz

Verilerini yalnızca Uygulamayı çalıştırmamıza yardım eden hizmet sağlayıcılarla paylaşırız:

• Supabase — veritabanı ve kimlik doğrulama; sunucular Avrupa Birliği'nde (Frankfurt).
• Sentry — çökme raporları; Avrupa Birliği (Almanya) veri bölgesi.
• PostHog — kullanım analitiği; Avrupa Birliği veri bölgesi.
• Google — Google ile giriş seçeneğini kullanırsan.
• RevenueCat ve Google Play — abonelik satın alırsan satın alma geçmişini doğrulamak için.

Ürün bağlantısı eklediğinde sayfa bilgilerini (başlık, fiyat, görsel) okumak için ilgili mağaza sayfasına bizim sunucumuz istek gönderir. Ürün görselleri ise doğrudan mağazanın sunucusundan cihazına yüklenir; bu sırada mağaza, IP adresini görebilir.

Yasal bir zorunluluk olduğunda verileri yetkili makamlarla paylaşabiliriz.

Cihazında tutulanlar

Oturum bilgisi cihazın güvenli deposunda tutulur. İnternet yokken eklediğin ürünler bağlantı gelene kadar cihazda bekler. Dil ve tema tercihlerin de cihazda saklanır. Soğuma bildirimleri cihazında planlanır; bunun için sunucuya bildirim göndermeyiz.

Saklama süresi

Hesap ve ürün verilerin hesabın açık olduğu sürece saklanır. Çökme raporları ve analitik olaylar ilgili hizmetin saklama süresi boyunca tutulur ({{SENTRY_SAKLAMA}}, {{POSTHOG_SAKLAMA}}).

Hakların

• Verilerini dışa aktarma: Ayarlar → Veri → "Verilerimi dışa aktar" ile profilini ve bütün ürünlerini okunabilir bir dosya olarak alabilirsin.
• Düzeltme: Gelir, para birimi ve çalışma saatini Ayarlar'dan değiştirebilirsin.
• Hesabı silme: Ayarlar → Hesap → "Hesabımı ve verilerimi sil" hesabını ve ona bağlı bütün ürün ve karar kayıtlarını kalıcı olarak siler. Uygulamaya erişemiyorsan https://cartcooler.app/tr/delete-account adresinden talep edebilirsin.
• Hesabın silindiğinde çökme ve analitik kayıtlarında kalan rastgele kullanıcı kimliği artık hiçbir hesaba bağlanamaz. Bu kayıtların da silinmesini istersen privacy@cartcooler.app adresine yazabilirsin.
• Türkiye'de yaşıyorsan KVKK kapsamındaki hakların için "KVKK Aydınlatma Metni"ne bakabilirsin. AB'de yaşıyorsan GDPR kapsamındaki erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz hakların vardır; yetkili veri koruma otoritesine şikâyette bulunabilirsin.

Çocuklar

Uygulama 16 yaşından küçüklere yönelik değildir ve bilerek onlardan veri toplamayız.

Değişiklikler

Bu politikayı güncellediğimizde yürürlük tarihini değiştiririz. Önemli değişiklikleri Uygulama içinde duyururuz.